노르웨이 댐 해킹해 수문 개방한 범인은 러시아 해커

노르웨이 경찰청 보안국, 러시아 해커 소행으로 발표
러시아 대사관은 발표 내용 부정

[보안뉴스 강현주 기자] 노르웨이 댐의 수문이 해킹으로 완전히 개방된 사건은 러시아 해커들이 저지른 것으로 밝혀졌다.

15일 주요 외신들은 노르웨이 경찰청 보안국(PST)을 인용해 러시아 해커들이 노르웨이의 댐을 장악해 몰래 방류를 시도했다고 보도했다.

지난 4월 노르웨이 서부 브레망에르(Bremanger) 인근 라이세바트넷(Risevatnet) 댐이 당시 해커의 공격을 받아 수문이 완전히 개방되는 심각한 보안 사고가 일어난 바 있다.

당시 러시아 해커들은 노르웨이 스벨겐 인근의 수력발전 댐을 장악하고 4시간 동안 수문을 열고 초당 500L의 물을 방류했다. 댐 수위가 낮았던 덕에 인근 마을 등에 피해가 발생하지는 않았다.

해커들은 공격 당일 텔레그램에 친러시아 사이버 단체의 이름을 워터마크로 표시한 동영상을 올렸다.

베아테 강오스 PST 국장은 “지난 1년간 친러 사이버 공격자들의 활동 패턴에 변화가 포착됐으며 댐 방류 사건도 이런 사례 중 하나”라며 “이런 작전의 목적은 대중에게 공포와 혼란을 불러일으키기 위한 것으로 러시아의 위험성이 더 높아졌다”고 말했다.

노르웨이 조직범죄 수사국은 해당 해커 그룹이 최근 몇 년간 발생한 서방 기업에 대한 사이버 공격과도 관련이 있다고 분석했다.

러시아와 국경을 접하고 있는 노르웨이는 수력발전으로 전력의 상당 부분을 생산하고 있다. 이에 에너지 인프라 공격에 대한 위험성이 지속적으로 제기돼 왔다.

노르웨이 주재 러시아 대사관은 강오스 국장의 발표에 대해 “근거 없고 정치적 동기로 이뤄진 것”이라고 반박했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다